Ratusan ribu tempat kerja menggunakan perangkat lunak untuk memantau karyawan. Sekarang, sebuah studi baru telah menemukan bahwa banyak dari alat-alat ini berbagi data tidak hanya dengan perusahaan, namun juga dengan platform periklanan digital dan pialang data.
Tinjauan tersebut dipimpin oleh Stephanie Nguyen, peneliti senior di Pusat Hukum dan Ekonomi Columbia Law School dan mantan kepala ahli teknologi Komisi Perdagangan Federal di bawah Lina Khan. Mereka memeriksa sembilan layanan pemantauan tempat kerja (atau “bossware”) dan menemukan bahwa semuanya berbagi informasi dengan platform pihak ketiga. Datanya berkisar dari nama dan alamat email hingga riwayat web, dan penerimanya termasuk Facebook, Google, dan Microsoft.
“Hal yang paling mencolok dari penelitian ini adalah setiap platform, sembilan dari sembilan perusahaan bossware, berbagi data pekerja dengan perusahaan luar,” kata Nguyen. Tepi dalam sebuah wawancara. “Itu membuatku terkejut.”
Tujuh dari sembilan platform — Apploye, Desklog, Hubstaff, Monitask, Buddy Punch, VeriClock, dan When I Work — tidak segera merespons Tepipermintaan komentar. Ciaran Hale, chief technology officer di salah satu platform lainnya, Deputy, mengatakan dalam sebuah pernyataan bahwa “hubungan pihak ketiga perusahaan terbatas pada penyedia operasional dan infrastruktur tepercaya yang mendukung penyampaian, keamanan, dan keandalan platform kami.” Hale menambahkan bahwa Deputy memiliki kontrol privasi yang ketat dan bahwa para peneliti “tampaknya menggabungkan cookie pemasaran B2B standar yang ditemukan di situs web perusahaan kami yang dapat dilihat publik (seperti analisis periklanan) dengan aplikasi karyawan kami yang aman.” Dalam sebuah pernyataan, Nguyen menjawab, “Kami melihat pengalaman penuh yang didapat seorang pekerja sejak mereka berkunjung deputi.com dan tekan ‘Masuk’. Apa yang kami temukan adalah informasi pribadi, termasuk nama, email, dan nama perusahaan, dikirim ke pihak ketiga setiap kali ada orang yang menggunakan aplikasi ini, baik mereka pekerja atau bos.”
Yang kesembilan, Time Doctor, memberikan informasi tentang berbagi data melalui asisten AI tetapi tidak memberikan tanggapan dari juru bicara manusia. Pelanggan kesembilan platform tersebut secara kolektif termasuk Amazon Ring, Ben & Jerry’s, Ticketmaster, Verizon, dan Tesla, menurut pengungkapan mereka sendiri. Secara keseluruhan, menurut laporan tersebut, mereka dapat melayani “ratusan ribu tempat kerja di berbagai sektor.”
“Setiap platform, sembilan dari sembilan perusahaan bossware, berbagi data pekerja dengan perusahaan luar”
Untuk mengetahui ke mana arah data pekerja, para peneliti meninjau informasi yang dapat diakses publik seperti persyaratan layanan dan kebijakan privasi, dan membuat laporan percobaan di sembilan platform untuk manajer dan pekerja. Mereka mencegat lalu lintas jaringan dengan alat sumber terbuka yang digunakan untuk melihat apa yang mereka transmisikan dan ke layanan lain mana. Mereka menemukan bahwa alat tersebut berbagi data termasuk nama pekerja, email, dan perusahaan, serta informasi tentang aktivitas online pekerja, termasuk alamat IP dan halaman web yang mereka kunjungi. Tiga dari sembilan platform yang dianalisis memiliki kemampuan untuk melacak lokasi pekerja secara tepat, bahkan ketika aplikasi berjalan di latar belakang, demikian temuan tinjauan tersebut.
Bossware menimbulkan risiko bahkan tanpa berbagi dengan pihak ketiga. Data dapat digunakan untuk membuat keputusan yang berpotensi diskriminatif atau membuat asumsi yang salah – misalnya, kata para peneliti, dengan tidak akurat menyimpulkan rincian tentang kesehatan dan kebugaran pekerja dengan melacak pergerakan mereka.
Mengirimkan informasi tersebut ke pihak ketiga menciptakan lebih banyak potensi penyalahgunaan. Para peneliti menunjuk pada layanan “penambahan data”, misalnya, yang dapat mengumpulkan informasi berbeda tentang seseorang ke dalam profil terpusat – termasuk materi yang secara teoritis dianonimkan. Menambahkan detail tempat kerja ke dalamnya, mereka memperingatkan, dapat membantu menciptakan “bayangan ‘ekonomi reputasi pekerja’” yang akan terus menghantui orang-orang lama setelah mereka meninggalkan pekerjaan mereka. Hal ini bahkan dapat membantu pihak ketiga seperti pengiklan membuat kesimpulan tentang seberapa terganggunya perhatian mereka atau apakah mereka ingin meninggalkan perusahaan tempat mereka bekerja saat ini.
“Pekerja biasanya tidak memiliki kemampuan untuk menolak pengawasan secara berarti”
AS masih belum memiliki undang-undang privasi data nasional yang komprehensif untuk konsumen, namun pekerja bisa menjadi kelompok yang sangat rentan. Sekalipun mereka sadar bahwa sistem sedang melacak mereka, mereka mungkin tidak memahami sejauh mana pengawasan yang dilakukan, atau ke mana arah informasi tersebut. Mereka mungkin juga tidak dapat menghindarinya. “Pekerja biasanya tidak memiliki kemampuan untuk menolak pengawasan, berpindah perusahaan, atau berhenti menggunakan platform pengawasan yang dikeluarkan perusahaan tanpa membahayakan pekerjaan dan mata pencaharian mereka,” kata laporan tersebut.
Mereka mengusulkan solusi “garis terang” untuk masalah ini: melarang data pekerja dibagikan atau dijual kepada pihak ketiga; melarang pengumpulan data sensitif tentang pekerja, termasuk pemantauan lokasi di luar jam kerja; dan membatasi berapa lama perusahaan bossware dapat menyimpan informasi. Mereka mendesak penegak hukum negara bagian dan federal untuk mempertimbangkan apakah pengumpulan dan pengungkapan data pekerja tertentu mungkin melanggar undang-undang privasi negara bagian yang ada atau undang-undang praktik tidak adil jika digunakan dengan cara yang tidak diharapkan oleh pekerja. Mereka berpendapat bahwa hal tersebut juga dapat melanggar Undang-Undang Pelaporan Kredit yang Adil, jika digunakan untuk membuat keputusan ketenagakerjaan.
“Ada insentif bagi tempat kerja untuk mencoba dan mengumpulkan, menjual, menjual kembali data tersebut,” kata Nguyen. “Apa yang sebenarnya terjadi, dan mengikuti jejak tersebut, adalah bagian dari apa yang ingin terus kami eksplorasi.”
Ikuti topik dan penulis dari cerita ini untuk melihat lebih banyak hal serupa di feed beranda hasil personalisasi Anda dan untuk menerima pembaruan email.
